🛡️ 狗凯源码库 · 安全审计
所谓”iOS 无感漏洞神器”,
其实是一套完整的 iPhone 间谍软件
本文对一套在源码站、Telegram 群高价兜售的”iOS 无感漏洞监控工具”进行了完整代码审计。结论:它不是什么”漏洞演示程序”,而是一套带 C2 控制面板、钓鱼落地页、多版本 iOS 利用链、短信/通讯录/照片/钱包窃取功能的商业化间谍攻击平台。本报告仅作反诈教学,请勿用于违法用途。
⚠️ 反面教材 · 反诈教育专用危害等级:极高审计日期:2026-09-25结论:真·攻击套件,非空壳
Coruna(代号CryptoWaters)是iOS零点击网页渗透攻击套件
适配:iOS13.0–17.2.1
架构:5条攻击链、23个漏洞模块
核心特性
无需点击、无需安装
访问恶意网页即自动完成整套渗透
完整提权链路
WebKit漏洞 → PAC绕过 → 沙箱逃逸 → 内核提权 → PPL最高权限绕过
3.源码仅供学习研究使用,禁止违法


